为了能够减缓安全技术人员短缺的压力,同时提高整体的防病毒水平,光大银行科技部采用防病毒整体外包的模式,引入了专业的防病毒服务厂商趋势科技,由原厂专家为光大银行提供专业的防病毒支持服务。为了提高光大银行整体的防病毒水平,趋势科技通过以下几种方式建立起了一套新的防病毒系统,如下图所示:
该系统主要通过以下几个部分组成:
全天候的病毒事件监控中心(MOC):通过在总行搭建病毒事件监控中心,监控中心由趋势原厂专家进行监控,收集分行的病毒日志,并对各分行定义合适的各种病毒相关事件KPI,实现24小时监控,一旦发现问题,系统自动通知分行进行处理,原厂专家会在问题处理过程中对分行提供远程支持,同时系统还会对事件进行自动跟踪,在直到事件处理完毕才会停止报警。该系统实现了病毒问题的主动监控,及时处理以及自动跟踪。
Web网关处病毒过滤:通过在总行和分行的Internet出口处部署趋势的Web防病毒网关IWSA5000,对internet访问进行过滤,避免计算机由于访问恶意网站而感染病毒。
组织全行的防病毒培训:为了提高分行防病毒管理员的专业技能水平,科技部每年组织全行的防病毒管理员集中进行培训,由趋势科技专业讲师为学员提供专业的防病毒技能培训;同时趋势科技每月为光大银行定制针对普通员工的安全小贴士,通过诙谐幽默的方式将一些防毒小技巧和注意事项告知给普通员工,提高员工的安全意识。
组织全行的防病毒巡检:为了了解分行的具体情况和困难,光大银行总行与趋势科技每年组织对分行的巡检,通过现场调研的方式,了解分行的具体困难,同时对能够解决的问题提供现场解决方案,对于需要后续跟进的则制定详细的计划方案,并指定相关人员进行跟踪,直到问题解决。